1. Introduction

Cette Politique de Confidentialité décrit comment Duplako collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Données de connexion Google (si applicable)

2.2 Données d'utilisation

• Livres téléchargés
• Historique des traductions
• Consommation de crédits
• Logs de connexion

3. Finalité du traitement

Vos données sont utilisées pour:

• Fournir et améliorer le service
• Gérer votre compte et vos crédits
• Assurer la sécurité du service
• Communiquer avec vous
• Analyser l'utilisation du service

4. Base légale

Le traitement de vos données repose sur:

• L'exécution du contrat (fourniture du service)
• Votre consentement explicite
• Nos intérêts légitimes (amélioration du service, sécurité)
• Les obligations légales

5. Partage des données

Nous ne vendons jamais vos données. Vos données peuvent être partagées avec:

• OpenRouter/Fournisseurs d'IA: Pour les traductions et explications
• Google: Si vous utilisez l'authentification Google
• Hébergeur: Fly.io pour l'hébergement sécurisé

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après suppression de votre compte, les données sont supprimées sous 30 jours, sauf obligation légale de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants:

• Droit d'accès: Obtenir une copie de vos données
• Droit de rectification: Corriger vos données inexactes
• Droit à l'effacement: Supprimer vos données
• Droit à la portabilité: Récupérer vos données dans un format standard
• Droit d'opposition: S'opposer au traitement de vos données
• Droit de limitation: Limiter le traitement de vos données

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées:

• Chiffrement des mots de passe (bcrypt)
• Connexions HTTPS sécurisées
• Authentification à deux facteurs (Google OAuth)
• Sauvegardes régulières
• Accès restreint aux données

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Vous pouvez désactiver les cookies dans votre navigateur, mais cela peut affecter le fonctionnement du service.

10. Transferts internationaux

Vos données peuvent être traitées en dehors de l'UE par nos fournisseurs de services. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

11. Mineurs

Le service est réservé aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents.

12. Modifications

Cette politique peut être modifiée. Les modifications importantes vous seront notifiées par email. La version à jour est toujours disponible sur cette page.

13. Contact et réclamations

Pour exercer vos droits ou toute question concernant vos données personnelles, contactez-nous via le formulaire de contact.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).